JVNDB-2012-002094
|
Apache HTTP Server の envvars における権限を取得される脆弱性
|
|
Apache HTTP Server の envvars には、LD_LIBRARY_PATH に長さゼロのディレクトリ名を配置することで、権限を取得される脆弱性が存在します。
|
|
CVSS v2 による深刻度
基本値: 6.9 (警告) [NVD値]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 全面的
- 完全性への影響(I): 全面的
- 可用性への影響(A): 全面的
|
|
|
Apache Software Foundation
- Apache HTTP Server 2.4.2 未満
アップル
- Apple Mac OS X v10.6.8
- Apple Mac OS X v10.7.5
- Apple Mac OS X v10.8 から v10.8.4
- Apple Mac OS X Server v10.6.8
- Apple Mac OS X Server v10.7.5
日本電気
- CSVIEW /FAQナビ すべてのバージョン
- CSVIEW /Webアンケート すべてのバージョン
- WebOTX Application Server Enterprise V8.2 から V8.5
- WebOTX Application Server Express V8.2 から V8.5
- WebOTX Application Server Foundation V8.2 から V8.5
- WebOTX Application Server Standard V8.2 から V8.5
- WebOTX Enterprise Service Bus V8.2 から V8.5
- WebOTX Portal V8.2 から V8.4
|
本脆弱性の影響を受ける日本電気製品の詳細については、ベンダ情報 NV14-006 をご確認ください。
|
|
ローカルユーザにより、apachectl の実行中に、カレントワーキングディレクトリ内にあるトロイの木馬の DSO を介して、権限を取得される可能性があります。
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
Apache Software Foundation
openSUSE project
Xerox
アップル
オラクル
ヒューレット・パッカード
レッドハット
日本電気
|
|
- 情報不足(CWE-noinfo) [NVD評価]
|
|
- CVE-2012-0883
|
|
- National Vulnerability Database (NVD) : CVE-2012-0883
|
|
- [2012年04月19日]
掲載
[2012年07月24日]
ベンダ情報：ヒューレット・パッカード (HPSBUX02791 SSRT100856) を追加
[2013年01月16日]
ベンダ情報：レッドハット (RHSA-2012:1594) を追加
[2013年01月25日]
ベンダ情報：オラクル (Multiple vulnerabilities in Apache HTTP server) を追加
[2013年06月07日]
ベンダ情報：Xerox (XRX13-003) を追加
ベンダ情報：openSUSE (openSUSE-SU-2013:0248) を追加
ベンダ情報：openSUSE (openSUSE-SU-2013:0243) を追加
[2013年09月30日]
影響を受けるシステム：アップル (HT5880) の情報を追加
ベンダ情報：アップル (HT5880) を追加
ベンダ情報：アップル (APPLE-SA-2013-09-12-1) を追加
[2014年06月03日]
影響を受けるシステム：日本電気 (NV14-006) の情報を追加
ベンダ情報：日本電気 (NV14-006) を追加
[2016年08月02日]
影響を受けるシステム：ベンダ情報の更新に伴い内容を更新
|
